¿Consultor de NIS 2, o hacerlo internamente?
La primera pregunta cuando NIS 2 llega a su mesa. Esta página expone qué queda en sus manos en cualquier caso, qué entrega y cuánto cuesta un consultor, y cuándo un consultor es la mejor opción. Vendemos software para hacerlo internamente y ganamos una comisión por las recomendaciones de consultores. Ambas cosas se declaran a continuación.
Aplicar y supervisar
La dirección debe aplicar las medidas de gestión de riesgos y supervisar su aplicación (§ 38(1) BSIG, art. 20(1) NIS 2). La ley impone este deber a la dirección, no a un proveedor de servicios.
Formación de la dirección
La dirección debe asistir ella misma a formación con regularidad (§ 38(3) BSIG, art. 20(2) NIS 2). Un consultor puede impartir la formación; la dirección tiene que asistir.
Conocer su propia operación
Qué sistemas usa, de qué proveedores depende, quién decide en una emergencia: un consultor pregunta. Las respuestas salen de su empresa en cualquier caso.
Operarlo después
Notificar los incidentes significativos (§ 32 BSIG, art. 23 NIS 2) y mantener las medidas al día. Eso no termina con el proyecto. Decida de antemano quién lo hace después.
Qué entrega un consultor y cuánto cuesta
El punto de entrada habitual es un análisis de brechas: muestra lo que falta. Las consultoras alemanas publican para ello precios entre 2000 € y 6900 €, puntuales y en su mayoría como precios de partida (cyberkom, ing-ism, Blackfort, DATAGROUP y secunet, a fecha de octubre de 2026).
Para la aplicación posterior no encontramos precios publicados comparables, así que aquí no indicamos ninguna cifra.
Qué aporta un buen consultor: experiencia de otras empresas de su sector, una mirada externa sobre los puntos ciegos y alguien a su lado cuando un auditor o un cliente grande hace preguntas.
Nadie internamente tiene tiempo
Si nadie puede liberar unas horas a la semana para NIS 2, ni el mejor software ayudará. Necesita a alguien que haga el trabajo.
Quiere la certificación ISO 27001
El certificado lo emite un organismo de certificación acreditado. Para la preparación merece la pena alguien que haya pasado exactamente esta auditoría muchas veces.
Instalaciones y sistemas de control
Proteger el control de redes, las plantas de producción o la tecnología médica exige experiencia en esos sistemas concretos. Ningún software la sustituye.
Ya hay un incidente en curso
Durante un incidente de seguridad en curso necesita a alguien que pueda intervenir de inmediato. Existen proveedores especializados en respuesta a incidentes para eso.
Una persona conoce su TI
Alguien de la casa conoce los sistemas y puede avanzar paso a paso, junto con su trabajo diario.
Su operación es manejable
Un puñado de sistemas centrales, proveedores conocidos, responsabilidades claras. Entonces muchas preguntas se responden rápido.
Quiere llevar usted mismo la documentación
El resultado de un consultor es, al final, también su documentación. La diferencia está en quién escribe las razones y cuánto cuesta. Quien las escribe también puede mantenerlas al día.
La ley se mide frente a su empresa
La proporcionalidad tiene en cuenta, entre otras cosas, el grado de exposición al riesgo, el tamaño de la entidad y el coste de la aplicación (§ 30(1), segunda frase, BSIG, art. 21(1) NIS 2). El esfuerzo sigue a su operación.
Algo intermedio también funciona
Usted lo aplica por su cuenta y recurre a un consultor para puntos concretos: el análisis de riesgos de sus sistemas de control, una revisión antes de una auditoría o la formación de la dirección.
Construimos el recorrido guiado de NIS 2 en nisd2.eu, software para hacerlo internamente: 4800 € netos al año, o gratis en sus propios servidores (código abierto, AGPL-3.0).
Si un consultor encaja mejor, bajo petición le nombramos de una a tres firmas y escribimos por qué esas. Si se produce un encargo, la firma nos paga una comisión, normalmente el 15 por ciento de sus honorarios netos. A usted no le cuesta nada, y un consultor propio es igual de válido.
¿Cuánto cuesta un consultor de NIS 2?
Para un análisis de brechas, las consultoras alemanas publican precios entre 2000 € y 6900 €, puntuales y en su mayoría como precios de partida (cyberkom, ing-ism, Blackfort, DATAGROUP y secunet, a fecha de octubre de 2026). Para el proyecto completo no hay una cifra global honesta, porque depende de su tamaño y de su punto de partida.
¿Tengo que contratar a un consultor para NIS 2?
No. La ley exige medidas, no consultoría. Quién las aplica queda abierto. La responsabilidad de aplicarlas y supervisarlas sigue en manos de la dirección (§ 38(1) BSIG, art. 20(1) NIS 2).
- BSIG en la redacción dada por la NIS2UmsuCG: § 30(1), § 32, § 38(1) y (3); Directiva (UE) 2022/2555, arts. 20, 21 y 23. gesetze-im-internet.de/bsig_2025
- Precios publicados para un análisis de brechas de NIS 2 en los sitios web de cyberkom, ing-ism, Blackfort, DATAGROUP y secunet, a fecha de octubre de 2026.
- Nuestras condiciones de recomendación, a fecha de 30 de agosto de 2026. nisd2.eu/vermittlung
¿Le han encargado NIS2?
Le guiamos paso a paso. Usted rellena, nosotros explicamos cada punto con palabras sencillas y, al final, firma la dirección.
